← К каталогу
ИН

Инфосистемы Джет

Ведущий специалист (Pentest/ Red Team)

УдалённоУровень не указанМосква, Россиявчера
О ВАКАНСИИ

Описание вакансии

Присоединяйся к команде одного из ведущих системных интеграторов страны!

Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты.

Немного о нас:

  • Более 700 экспертов с отраслевым опытом
  • No 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г
  • Собственная ежегодная конференция ИБ - Jet Security Conference
  • Свой CyberCamp с киберучениями для комьюнити

Сейчас мы ищем специалиста в команду Red Team.

Что предстоит:

  • Проведение разнообразных видов анализа защищенности:
  • внешние и внутренние тестирования на проникновение;
  • анализ защищенности WiFi;
  • тестирования методом социальной инженерии;
  • работы в формате RedTeam и Purple Team;
  • Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Заказчиков.
  • Координирование деятельности проектной команды.
  • Осуществление менторства над менее опытными коллегами.
  • Разработка отчетов и проведения презентаций по результатам проекта.
  • Собственное развитие и развитие компетенций отдела в области ИБ (участие в исследовательской деятельности).

Что необходимо:

  • Опыт работы от трех лет в качестве пентестера.
  • Высшее образование ИБ/ИТ
  • Знание нормативных документов в области ИБ, включая документы, связанные с практическим анализом защищенности.
  • Знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PCI DSS);
  • Умение читать и анализировать исходный код на распространенных языках программирования (Python, bash, C, Powershell, PHP), опыт аудита исходного кода на безопасность.
  • Знание принципов построения корпоративной сети, включая Active Directory, и атак на них.
  • Знание принципов работы беспроводных сетей и атак на них.
  • Уверенное понимание принципов сетевой безопасности, безопасности ОС и СУБД.
  • Понимание принципов работы различных классов средств защиты информации (802.1x, AV, DLP, WAF, IDS/IPS, EDR, NAC) и…

Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.

ИсточникHeadHunter / Security / RU